如何使用wso2进行资源库授权

我是wso2的新手

我的问题是如何实现以下内容

用户：用户1、用户2、用户3

角色：角色1，角色2，角色3

资源：/abc/cde（获取）

角色1-用户1和用户3

角色2-用户2

和角色1访问/abc/cde资源

当用户1调用此请求时，他们会得到响应，但当用户2尝试时，则显示访问被拒绝

我做了以下几件事：

1） 实现wso2 identity server并使用oauth

2） 角色相关的用户映射

---

上述两项功能都可以正常工作，但如何检查资源和方法验证？

此功能在WSO2 API管理器中现成可用。因为您试图保护API，所以应该使用API管理器而不是Identity Server

您可以为每个资源定义作用域，并将角色映射到每个作用域

有关更多详细信息，请参见：